Labor S4U2Self Abuse

Dieses Labor zielt darauf ab, eine sichere Umgebung zum Testen des S4U2Self abuse-Exploits bereitzustellen.

Bereitstellung

Das Projekt stellt Folgendes bereit:

• 1 DC mit einem einzelnen domain admin hpotter
• 1 MSSQL mit einem schwachen sa-Passwort

Die Bereitstellung erfolgt über terraform und ansible auf AWS; daher müssen beide Programme installiert sein und du musst deine AWS-Zugangsdaten bereitstellen.

Führe dann einfach terraform init && terraform apply --auto-approve aus

Vergiss nicht, das Labor mit terraform destroy --auto-approve abzubauen, sobald du fertig bist!

Spoiler

• Einfacher Brute-Force-Angriff auf das sa-Konto von MSSQL
• RCE auf dem Server (siehe hier)
• S4U2Self-Abuse (siehe hier)